「Adobe Experience Manager」に深刻な脆弱性 - SAMLで認証回避のおそれ
Adobe Systemsは、同社マーケティングツール「Adobe Experience Manager(AEM)」向けにセキュリティアップデートをリリースした。早急な対応を呼びかけている。
同製品で「SAML(Security Assertion Markup Language)」を利用している環境において、認証をバイパスされるおそれがある脆弱性「CVE-2019-7964」が明らかとなったもの。
問題の脆弱性は、「同6.5」「同6.4」に影響があるとし、同社は脆弱性の重要度を3段階中もっとも高い「クリティカル(Critical)」とレーティング。「HOTFIX 30379 for AEM 6.4.0」「HOTFIX 30379 for AEM 6.5.0」を用意した。
適用優先度についても3段階中もっとも高い「1」としており、3日以内を目安に早急に更新するよう利用者へ注意を呼びかけている。
(Security NEXT - 2019/08/14 )
ツイート
PR
関連記事
子育て事務センターで請求書を紛失、受領するも未処理 - 堺市
熊本県農業サイトへのサイバー攻撃、詳細調査でDB侵害が判明
外部からサイバー攻撃、一部業務で遅延も - システムエグゼ
複数サーバでランサム被害、ECサイト運営などに影響 - はるやまHD
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調
メッセージ保護アプリ「TM SGNL」の複数脆弱性、悪用リストに追加
県立高で奨学金申請希望一覧表を生徒に誤配付 - 新潟県
新規就農者向けの研修案内メールで誤送信 - 諫早市
ランサムウェア被害による個人情報流出を確認 - 日本セラミック
都校務支援システムに不具合 - 102校の健診データを誤登録して喪失